Podczas sprawdzania wiadomości e-mail odkryliśmy, że jest to wiadomość phishingowa. Wiadomość ta jest zamaskowana jako powiadomienie o darowiźnie. Celem tej oszukańczej wiadomości e-mail jest nakłonienie odbiorców do ujawnienia danych osobowych i (lub) przelania pieniędzy. Odbiorcy powinni zignoro
TamperedChef to nazwa złośliwego programu sklasyfikowanego jako stealer. Jak sugeruje klasyfikacja, oprogramowanie to wykrada poufne informacje z zainfekowanych systemów. Złośliwe oprogramowanie to istnieje co najmniej od maja 2025 r. W ostatnich kampaniach, które miały miejsce latem tego samego
Nasz zespół badawczy odkrył SolutionWeHave podczas analizy nowych zgłoszeń dotyczących złośliwego oprogramowania na platformie VirusTotal. Program należy do rodziny oprogramowania ransomware MedusaLocker. To złośliwe oprogramowanie służy do szyfrowania danych i żądania opłaty za ich odszyfrowanie.
DarkNetRuss to oprogramowanie ransomware (odmiana CyberVolk) zaprojektowane do szyfrowania plików. Dodatkowo do zaszyfrowanych plików dodaje rozszerzenie „.DarkRuss_CyberVolk” i wyświetla żądanie okupu („DECRYPT_INSTRUCTIONS.txt”). Przykład zmiany nazw plików przez DarkNetRuss: zmienia „1.jpg” na
RedHook to trojan bankowy atakujący systemy operacyjne Android. To złośliwe oprogramowanie istnieje co najmniej od jesieni 2024 roku i występuje w wielu wersjach. Istnieją pewne dowody sugerujące, że twórcami tego złośliwego oprogramowania są osoby posługujące się językiem chińskim. W chwili pisa
Raven to złośliwe oprogramowanie służące do kradzieży informacji, stworzone w językach Delphi i C++. Jego celem jest kradzież danych osobowych i poufnych informacji z zainfekowanych urządzeń. Oprogramowanie działa w sposób niewidoczny, aby uniknąć wykrycia, i może wykonywać swoje działania przy mi
Efimer to złośliwe oprogramowanie służące do kradzieży kryptowalut. Rozprzestrzenia się poprzez zainfekowane strony WordPress, złośliwe pliki torrentowe i fałszywe wiadomości e-mail. Oprogramowanie komunikuje się ze swoimi operatorami za pośrednictwem sieci Tor i wykorzystuje specjalne skrypty do
SoupDealer to trzystopniowy program ładujący złośliwe oprogramowanie oparty na języku Java, który jest w stanie ominąć tradycyjne rozwiązania antywirusowe i piaskownice. Zaobserwowano, że cyberprzestępcy atakowali komputery z systemem operacyjnym Windows znajdujące się w Turcji. Złośliwe oprogramo
DarkCloud to złośliwy program zaliczany do kategorii programów typu stealer. Złośliwe oprogramowanie tej klasy ma na celu kradzież poufnych informacji z zainfekowanych systemów. Program DarkCloud stealer wykorzystuje zaawansowane techniki infiltracji oraz antyanalizy i antydetekcji. DarkCl
Shamos jest odmianą programu AMOS (Atomic) stealer. Ten złośliwy program atakuje urządzenia z systemem macOS i ma na celu kradzież poufnych danych. Shamos istnieje co najmniej od lata 2025 roku. Został opracowany i jest oferowany jako MaaS (Malware-as-a-Service) przez grupę cyberprzestępców o na